Accueil   Accueil    Forum   Forum    Download   Download    Livre d'or   Livre d'or    Contact   Contact    Liens Web   Liens Web

Site Hacké - CMS KwsPHP - Le site clés en main

Colonne de gauche

Espace membre

Privé Masquer le formulaire de connexion


Se souvenir de moi ?


Mot de passe oublié
S'enregistrer S’enregistrer

 

Menu

Forum

 

Sujets Importants

fleche basForum : Masquer l’entête

Accès rapide :

 

 Effectuer une Recherche avancée OU

fleche basSite Hacké  [7 réponses]

puce Index du Forum  » Divers  » Webmastering


Répondre


fleche bas

djtaz68
starsj2.png
Visiteur


avatar
Hors ligne

Nombre de posts: 180 (0.03/Jour)
Inscrit(e) le: 08 octobre 2007
Visiter son site
Imprimer Permalien jeudi 30 décembre 2010 à 18:09  
Bonjour,

en ouvrant mon site ce soir j'ai eu une jolie surprise : un sal.. de hackeur au nom de farrosa c'est amusé à pirater mon site.
Il c'est visiblement servie de mon compte pour faire ses bidouilles.

Je vais voir pour remettre tout cela en ordre mais j'aurais besoin de quelques conseilles pour faire.
Si un admin pouvait jeter un coup d'½il pour voir éventuellement comment il a fait.

Merci pour votre aide.
Édité 1 fois - Dernière édition: 30/12/2010 à 18:34 Par djtaz68.


La connaissance s'accroît lorsqu'on la partage

Infos CMS KwsPHP

Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison

La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités

Afficher


djtaz68
starsj2.png
Visiteur


avatar
Hors ligne

Nombre de posts: 180 (0.03/Jour)
Inscrit(e) le: 08 octobre 2007
Visiter son site
Imprimer Permalien jeudi 30 décembre 2010 à 18:39  
Bon je viens de faire un peu de ménage dans l'édito et viré le code qu'il avait mis dans le copyright.
J'ai également pu voir qu'il était passé par le module jeuxflash via ce lien :
Lien ICI

Je tiens préciser que je n'ai pas la dernière version du module jeuxflash. J'étais en train de le mettre a jour. Bref pas de bol...

Je continue les recherches.


La connaissance s'accroît lorsqu'on la partage

Ancien membre

avatar







Imprimer Permalien jeudi 30 décembre 2010 à 19:03  
Ah oui trop bien trop vielle cette faille smiley sg3ags.gif

Tu à besoin d'aide?

Une des meilleurs solution consiste à faire une comparaison via le module comparaison et si besoin de re uper les fichiers infecté que tu doit avoir en sauve sur ton pc j'espère.

djtaz68
starsj2.png
Visiteur


avatar
Hors ligne

Nombre de posts: 180 (0.03/Jour)
Inscrit(e) le: 08 octobre 2007
Visiter son site
Imprimer Permalien jeudi 30 décembre 2010 à 20:23  
Bon je pense avoir fait toutes les verifs. Aprioris pas de gros dégâts. Il n'a fait que changer mon édito, mon copyright et bien sûr mon mot de passe smiley sg3agbangg3ag.gif .

Bref il me reste plus qu'a accélérer la mise à jour de ce module. Moi qui voulait passer des fêtes de fin d'année tranquille c'est raté smiley sg3agrulesg3ag.gif .

Merci calfou pour ton aide smiley sg3agbjg3ag.gif .

La connaissance s'accroît lorsqu'on la partage

σjulkien
starsj7.png
Dieu Supreme


avatar
Hors ligne

Nombre de posts: 2484 (0.35/Jour)
Inscrit(e) le: 19 juin 2007
Visiter son site
Imprimer Permalien jeudi 30 décembre 2010 à 21:48  
Ca on le dit pourtant extrêmement souvent...

Les MAJs ne sont pas là pour vous embêter, elles sont la souvent pour vous protéger, il est donc clair qu'il ne faut pas attendre...

Ce qui est curieux c'est que j'ai eu la même attaque

41.225.54.142

30/12/10 à 09:39:28 index.php?mod=jeuxflash&cat=-1%20union%20selec
t%201,concat(pseudo,0x3a,pass),3%20from%20users%20
where%20id=1--

Est ce la même IP ? sinon ça veut dire qu'il s'amuse à chercher les sites sous KwsPHP utilisant ce module..

A+


Réponse ci-dessus posté le jeudi 30 décembre 2010 : 21:44


Bon,

Pour ma part je viens de regarder dans un autre site ou je suis admin et même IP, même attaque...

Il va donc y'avoir des sites (ceux qui ne sont pas à jours) qui vont tomber sous le feux des attaques :

41.225.54.142

30/12/10 à 09:54:41 index.php?mod=jeuxflash&cat=-1%20union%20selec
t%201,concat(pseudo,0x3a,pass),3%20from%20users%20
where%20id=1--

A+

Le temps file....

Ancien membre

avatar







Imprimer Permalien jeudi 30 décembre 2010 à 21:59  
Y'a un moyen simple, désactiver le module jeux flash ou alors ajouter un sp() sur la variable id de la requête concernée smiley sg3bgg29g.gif

Ca protégera en attendant l'install des maj smiley sg3bgg29g.gif

PCA77
starsj3.png
Habitué


avatar
Hors ligne

Nombre de posts: 382 (0.05/Jour)
Inscrit(e) le: 21 septembre 2006
E-mail Anti-spam Visiter son site MSN
Imprimer Permalien jeudi 30 décembre 2010 à 22:14  
Même tentative d'attaque aussi chez moi :

41.225.54.142

30/12/10 à 09:55:01
index.php?mod=jeuxflash&cat=-1%20union%20selec
t%201,concat(pseudo,0x3a,pass),3%20from%20users%20
where%20id=1--

30/12/10 à 09:54:24
index.php?mod=jeuxflash&ac=play&id=45

En faisant un trace :
41.225.54.142 is from Tunisia(TN) in region Northern Africa


Édité 2 fois - Dernière édition: 30/12/2010 à 22:17 Par PCA77.


σjulkien
starsj7.png
Dieu Supreme


avatar
Hors ligne

Nombre de posts: 2484 (0.35/Jour)
Inscrit(e) le: 19 juin 2007
Visiter son site
Imprimer Permalien jeudi 30 décembre 2010 à 23:20  
Mon hypothèse se confirme, comme je vois souvent des sites qui sont pas à jours, je suis persuadé qu'ont va voir des "SVP mon site c'est fait hacké !" comme sujet dans pas longtemps...

En plus depuis 2008 quand même :

http://xforce.iss.net/xforce/xfdb/36601

A+

Le temps file....

fleche basSite Hacké  [7 réponses]

Répondre



puce Index du Forum  » Divers  » Webmastering

Retour Page principale Aide Accueil